情報処理安全確保支援士試験対策として、平成25年春期午後I問4を題材に情報漏えい対策の基本から実践までを学びます。本動画で押さえておくべき重要なキーワードは、営業秘密の3要件、インシデント調査で必須となるディジタルフォレンジックス、通信経路を確保する強制トンネリング、そしてゼロトラスト環境におけるデータ保護手法であるIRMです。これらを理解することで実践的な対策能力が身につきます。 営業秘密の3要件は、秘密として管理され、有用な情報であり、公然と知られていないことを指します。ディジタルフォレンジックスは、インシデント発生時に法的証拠性を保ちながらデータを保全し解析する技術です。強制トンネリングは社外端末からの通信を直接外部へ出さず全てVPN経由で社内網を通し監視下に置く構成です。IRMはファイル単位で暗号化とアクセス権を紐付ける保護手法です。
